Hoa Kỳ điều tra ứng dụng iOS của Binance Trust Wallet

[Trongduy]

Một cơ quan của Bộ Thương mại Hoa Kỳ đang phân tích ứng dụng Binance Trust Wallet để tìm lỗ hổng có thể cho phép kẻ tấn công đánh cắp tiền từ ví tiền điện tử.

Theo Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) – cơ quan được giao nhiệm vụ thúc đẩy đổi mới và khả năng cạnh tranh công nghiệp của Hoa Kỳ – một phiên bản cụ thể của ứng dụng Binance Trust Wallet “lạm dụng thư viện trezor-crypto” để tạo ra các từ ghi nhớ chỉ có thể được xác minh tại nguồn entropy.

Nguồn entropy là một vị trí vật lý nơi dữ liệu được tạo ra. NIST lưu ý rằng một lỗ hổng tương tự đã bị tấn công khai thác vào tháng 7 năm 2023, dẫn đến thiệt hại về kinh tế.

“Kẻ tấn công có thể tạo ra các ký hiệu ghi nhớ một cách có hệ thống cho từng dấu thời gian trong khung thời gian áp dụng và liên kết chúng với các địa chỉ ví cụ thể để đánh cắp tiền từ những ví đó”.

Thông tin được công bố vào ngày 8 tháng 2 và hiện đang chờ phân tích để xác định phạm vi thực tế của lỗ hổng.

Ứng dụng Binance Trust Wallet cho iOS đang bị điều tra về lỗ hổng. Nguồn: NIST

Theo CVE – một chương trình được tài trợ bởi Bộ An ninh Nội địa Hoa Kỳ – Secbit Labs đã bắt đầu điều tra ứng dụng Binance Trust Wallet cho iOS sau khi nhiều ví Ether bị hack. Các nhà nghiên cứu đã tìm ra điểm yếu của thế hệ ví cũ hơn trong phiên bản Trust Wallet trên nền tảng iOS từ năm 2018 và liên kết nó với các vụ trộm lớn vào ngày 12 tháng 7 năm 2023.

 
Một cuộc điều tra độc lập của Milk Sad đã tìm thấy ít nhất 6.572 cách ghi nhớ ví duy nhất có nguy cơ mất tiền.

Nó đã tìm thấy ứng dụng Trust Wallet dành cho iOS sử dụng mã nguồn mở để tạo ví tiền điện tử mới bằng cách sử dụng các chức năng không an toàn trong “thư viện trezor-crypto” vốn không dành cho sản xuất. Sau khi xác nhận rằng những chiếc ví có lỗ hổng tồn tại, người ta cáo buộc rằng chúng có liên quan đến vụ trộm Milk Sad.

Sau khi hoàn tất cuộc điều tra, NIST sẽ chấm điểm cơ bản cho lỗ hổng của ứng dụng từ 0-10, tùy thuộc vào mức độ nghiêm trọng của nó.

Bài gốc: Tạp chí Bitcoin

[MrSpasybo]

“Kẻ tấn công có thể tạo ra các ký hiệu ghi nhớ một cách có hệ thống cho từng dấu thời gian trong khung thời gian áp dụng và liên kết chúng với các địa chỉ ví cụ thể để đánh cắp tiền từ những ví đó”.

Thông tin được công bố vào ngày 8 tháng 2 và hiện đang chờ phân tích để xác định phạm vi thực tế của lỗ hổng.

Vụ này có vẻ căng nhỉ, khi TrustWallet đang được tin dùng bởi hàng triệu nhà đầu tư trong thị trường này. Ít nhất đến thời điểm hiện tại chúng ta chưa có bất cứ vụ tấn công gây thiệt hại nào trên Trust, hy vọng vấn đề này sẽ sớm được Trust và Binance làm rõ, đính chính hoặc sửa lỗi để giúp cho người dùng yên tâm hơn.

Những bác dùng Trust chắc cũng phải thận trọng hơn, điều khó khăn là không thể cập nhật và thay đổi khóa cá nhân trên Trust cho hàng chục tài khoản trên nhiều chuỗi khác nhau. Phải chăng đây sẽ là 1 trong những tin tức tiêu cực được sử dụng để dìm giá trong thời gian tới ngay trước thềm halving?

[KryptoBull]

Vụ này có vẻ căng nhỉ, khi TrustWallet đang được tin dùng bởi hàng triệu nhà đầu tư trong thị trường này. Ít nhất đến thời điểm hiện tại chúng ta chưa có bất cứ vụ tấn công gây thiệt hại nào trên Trust, hy vọng vấn đề này sẽ sớm được Trust và Binance làm rõ, đính chính hoặc sửa lỗi để giúp cho người dùng yên tâm hơn.

Những bác dùng Trust chắc cũng phải thận trọng hơn, điều khó khăn là không thể cập nhật và thay đổi khóa cá nhân trên Trust cho hàng chục tài khoản trên nhiều chuỗi khác nhau. Phải chăng đây sẽ là 1 trong những tin tức tiêu cực được sử dụng để dìm giá trong thời gian tới ngay trước thềm halving?

Em cũng tin dùng TrustWallet thay vì Coin98 Wallet, bây giờ nghe được tin này cũng khá hoang mang, nếu quả thực Trust có lỗ hổng và dễ bị hacker khai thác thì quá nguy hiểm cho hàng triệu người dùng.

Hy vọng đội ngũ của Trust sẽ sớm sửa lỗi trong bản cập nhật gần nhất. Tin này chắc chắn đã khiến cho Trust mất đi 1 lượng người dùng tiềm năng trên toàn cầu. Không ai muốn sử dụng một ứng dụng đang bị điều tra và có thể bị tấn công và khiến người dùng mất tài sản.

[Trongduy]

Vụ này có vẻ căng nhỉ, khi TrustWallet đang được tin dùng bởi hàng triệu nhà đầu tư trong thị trường này. Ít nhất đến thời điểm hiện tại chúng ta chưa có bất cứ vụ tấn công gây thiệt hại nào trên Trust, hy vọng vấn đề này sẽ sớm được Trust và Binance làm rõ, đính chính hoặc sửa lỗi để giúp cho người dùng yên tâm hơn.

Những bác dùng Trust chắc cũng phải thận trọng hơn, điều khó khăn là không thể cập nhật và thay đổi khóa cá nhân trên Trust cho hàng chục tài khoản trên nhiều chuỗi khác nhau. Phải chăng đây sẽ là 1 trong những tin tức tiêu cực được sử dụng để dìm giá trong thời gian tới ngay trước thềm halving?

Em vẫn đang dùng Coin98Wallet nên không phải bận tâm về tin tức này, đợt trước em cũng định cài TrustWallet nhưng thấy không cần thiết vì chưa đầu tư gì cả. Những người em quen thì đa số dùng Trust, họ cũng chẳng để ý đến tin tức này trừ khi kết quả khá tiêu cực và được cảnh báo bởi những người nổi tiếng trong thị trường crypto.

Em thấy giá Twt token trên thị trường chưa gặp phải tác động tiêu cực gì cả, có vẻ như mọi chuyện không quá nghiêm trọng và nhà đầu tư cũng ít quan tâm.

[KryptoBull]

Em vẫn đang dùng Coin98Wallet nên không phải bận tâm về tin tức này, đợt trước em cũng định cài TrustWallet nhưng thấy không cần thiết vì chưa đầu tư gì cả. Những người em quen thì đa số dùng Trust, họ cũng chẳng để ý đến tin tức này trừ khi kết quả khá tiêu cực và được cảnh báo bởi những người nổi tiếng trong thị trường crypto.

Em thấy giá Twt token trên thị trường chưa gặp phải tác động tiêu cực gì cả, có vẻ như mọi chuyện không quá nghiêm trọng và nhà đầu tư cũng ít quan tâm.

Ví Coin98 đợt trước cũng có chút tin không hay, liên quan đến khả năng Coin98 thu thập thông tin về khóa của người dùng, dù kết quả có thể chỉ là sự hiểu nhầm của người dùng. Ví Coin98 cũng còn nhiều vấn đề như chậm, lag, nóng máy và thỉnh thoảng bị văng ra ngay lúc đang sử dụng, không mượt như TrustWallet.

Hiện tại chúng ta tiếp tục chờ đợi kết quả chính thức, em cũng hy vọng là TrustWallet không có vấn đề gì, nếu không nhiều người dùng sẽ hoang mang và mất khá nhiều công sức tạo tài khoản mới rồi chuyển tài sản sang để bảo vệ ngay trước khi chu kỳ mới bắt đầu.

Giá TWT token vẫn ổn, thị trường đang tích cực và cũng chưa có tin tức chính thức để người dùng phải lo lắng.

[Trongduy]

Hiện tại chúng ta tiếp tục chờ đợi kết quả chính thức, em cũng hy vọng là TrustWallet không có vấn đề gì, nếu không nhiều người dùng sẽ hoang mang và mất khá nhiều công sức tạo tài khoản mới rồi chuyển tài sản sang để bảo vệ ngay trước khi chu kỳ mới bắt đầu.

Giá TWT token vẫn ổn, thị trường đang tích cực và cũng chưa có tin tức chính thức để người dùng phải lo lắng.

Gần đây chúng ta lại nghe thông báo từ TrustWallet về việc iOS có thể dính lỗi nào đó, ảnh hưởng đến an toàn của những ứng dụng ví crypto trên điện thoại. Bây giờ nhiều mối nguy hiểm quá, dùng ví cũng không được an toàn dù có điện thoại riêng. Sơ sẩy nhấn vào link nhận mã độc hoặc đụng đến token nào đó vớ vẩn là dễ khiến cho tính bảo mật của cả thiết bị và ứng dụng ví bị nguy hại. Mong là thời gian tới không có mấy vấn đề kiểu này, chứ những ứng dụng ví hàng đầu bị tấn công bởi hackers thì thị trường này cũng sẽ chịu tác động tiêu cực.